身代金要求型マルウェア（ランサムウェア）の流行や、モノのインターネット（IoT）機器を使用不能にして永続的なサービス停止を狙うPDoS（Permanent Denial of Service）攻撃の登場など、サイバー攻撃は悪質化、複雑化している。サイバー攻撃によってサービス停止や情報漏えいが起きてしまうと、信用損失や金銭的損失という大きな経営リスクにもつながる。とはいえ中堅・中小企業にとっては、情報セキュリティ対策に多くの予算を割くことは容易ではない。
2018年5月9日に東京ビッグサイト（東京都江東区）で開催した「情報セキュリティEXPO」のセミナー内容を基に、中堅・中小企業向けに情報処理推進機構（IPA）が推進している「SECURITY ACTION」という取り組みや、最低限対策すべき情報セキュリティのポイントについて解説する。
SECURITY ACTIONとは、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度だ。IPAは2017年4月にこの活動を開始した。IPA技術本部セキュリティセンターの江島将和氏は同イベントのセミナー「中小企業における情報セキュリティ対策のすすめ」にて本制度を紹介し、その意義について説明した。
本制度では、IPAが公開している「中小企業の情報セキュリティ対策ガイドライン」をベースに、「一つ星」「二つ星」の二段階の取り組み目標を設定。申し込みで利用可能となるロゴマークを自社の名刺やWebサイトに掲載することで、企業の取り組み姿勢を示すことができ、ブランドイメージ向上にもつながる。こうして顧客や取引先との信頼関係を構築したり、公的補助や民間支援を受けやすくしたりすることが狙いだという。2018年4月からは、経済産業省が中小企業のIT導入を支援する制度「IT導入補助金」を申請する際にSECURITY ACTIONの宣言が必須要件となった。「これはあくまでも自己宣言制度なので、ファーストステップとして一つ星から取り組み、自社の情報セキュリティを高めてほしい」と江島氏は述べた。
サイバーエージェント子会社がオンラインデート利用実態調査 身だしなみより部屋や通信環境に注意する人が多数
「タップル誕生」ユーザーに聞いたオンラインデートの利用実態です。
ゴールデンウイークの消費「かなり減った」が過半数――モニタス調査
2020年のゴールデンウイークにおける消費の実態調査です。
コロナ禍で変わる広報活動、最も伸びた利用ツールは「Zoom」――本田事務所とベクトルが調査
8割の広報人材が新型コロナで「広報活動に影響が出た」と回答。「広報は変わる」と考える...
ITmediaはアイティメディア株式会社の登録商標です。
IPAの江島将和氏
